PHP中的密码安全：如何在PHP中实现安全的密码哈希

结论：直接使用“password_hash()”和“password_verify()”进行PHP密码哈希。

不推荐MD5 /sha1 ，这些老算法太慢而且太爆炸。
现在只需使用“password_hash()”，它默认使用 bcrypt。

不用担心盐值，password_hash() 会自己创建它。
调整cost参数，例如cost=1 2 越贵，越安全，但注册会比较慢。

要验证密码，请直接使用“password_verify()”。
无需担心盐和算法，并且可以防止内部定时攻击。

算法可以更新。
使用password_needs_rehash()检查是否需要更改，例如例如。
从 bcrypt 切换到 Argon2
对于数据库哈希列，请使用 VARCHAR(2 5 5 )，而不是 CHAR(6 0)，因为它将来可能会变得更长。

记住：散列是单方面的，盐必须是唯一的，并且成本必须足够高。
不要手动添加盐、截断哈希值或存储明文密码。

注册：$hashedPassword=password_hash($password,PASSWORD_DEFAULT);保存到数据库。

登录：if(password_verify($input,$hashed));注册成功。

升级：if(password_needs_rehash($hashed,PASSWORD_ARGON2 ID));热身。

自己掂量一下。

phpstudy数据库忘记密码怎么办

嘿嘿，这一步好像已经完成了。
但上次我忘记密码时遇到了一些麻烦。

2 02 3 年，我记得我正在家里使用phpStudy安装的环境编辑一个小网站。
当时感觉MySQL服务没有运行，就赶紧启动了。
这一步和你写的类似。

然后我单击小齿轮图标并搜索 MySQL Tools。
嘿，这里有一个小洞。
我手一抖，点了phpMyAdmin，直接进去了。
我明白了，密码无法更改，卡在那里。
我很快退出并意识到我必须先输入安全提示。
所以第三步的提示非常重要，不要直接跳过。

当我更改密码时，我使用相同的旧标准程序设置一个新密码，只是添加一个特殊符号或其他东西。
然后第四步，去phpMyAdmin验证一下，哦，我真的进去了！那时，我感到非常幸福。

但是你文章中提到的修改密码后，还需要在网站配置文件中修改密码。
这是真实的。
当时我就忘记了，后来发现本地是好好的，但是一安装到服务器上就崩溃了。
经过长时间的斗争，我意识到密码没有同步。
所以最后一个注意事项，数据备份等等，确实不经常加起来，但这是必须的。

如果您忘记了密码，可以按照以下步骤操作。
第三步是安全提示窗口。
握手时不要推错地方。

phpadmin怎么查看数据库密码

可以直接查看用户的加密密码。

1 .打开 phpMyAdmin。

2 在左侧菜单中，选择MySQL库，然后单击用户表。

3 当您看到用户名时，旁边是加密的密码。

附上操作步骤图片。